欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

号称解决勒索病毒的安全公司,其实暗地里跪着给黑客送赎金。。。

 

我们常常听过一句话: 「 顺着网线过来打人 」 。。。


当然,大家都知道从科学上是很难实现这种情况的。


况且黑客们平时都在玩电脑,和差评君打一架俺还真不虚。


但他们抄家伙的不行,敲竹杠的可在行了!


尤其是写个病毒敲竹杠。


前两年非常流行的 WannaCry 勒索病毒就是黑客想出来的敲竹杠点子,差评君当时就写过这类玩意儿。

640.webp.jpg


怕大家看不清上面的图,差评君再给大家简单描述一下勒索病毒的行为。


一般来说,受害人自己肯定没注意:上了不该上的网站,点了不该点的按钮,下了不该下的文件。


然后手一滑, boom 。。。文件都给你改格式加密了!

640.webp.jpg


病毒会告诉你文件被 「 锁住 」 了,如果想解锁,那得乖乖交钱:比特币老老实实打过去。。。


WannaCry 在界面左侧会放一个倒计时:3 天不给钱 「 赎金 」 翻倍,7 天不给钱你就只能和电脑上的文件永别了。


640.webp.jpg

大概就是这么个玩意儿。


能通过安全技术,不交赎金解锁吗?


—— 概率极低。


因为这些软件锁掉文件之后,往往会用现代加密算法给它们加密,没有对应密钥的话,连病毒作者本人都不一定解得开。


WannaCry 不是第一款勒索软件,也绝对不是最后一款,每年给很多人造成了大量损失,甚至政府和学校等机构也中枪了。。。


今年 5 月份,美国巴尔的摩市政府计算机系统就被搞了,办公室运作一度瘫痪,公务员只能在办公室里抠脚。。。

640.webp.jpg


受坏蛋困扰的人一多,就催生出了需要被保护的市场。


流氓多了,就有人当起了保镖。


去淘宝搜一下 「 勒索病毒 」 就会跳出大量解密服务。

640.webp.jpg


但有些保镖,却不太称职。。。


有一家英国公司 Red Mosquito Data Recovery ( RMDR )就是打着数据恢复的旗号,做着二道贩子的买卖。

640.webp.jpg


收到解锁的生意以后,这家公司和客户说 “ 测试一下文件 ” ,然后直接扭头去找做病毒的黑客商量赎金价格了。。。


这就好比是你花钱请了一个保镖看门,别的坏人上门收保护费的时候,这个保镖直接给人家跪下,然后把你给他的一半钱作为赎金递了过去一样。。。


RMDR 就是个赚差价的中间商,而且收费价格是勒索金额的 4 倍。


其实在两年前,在淘宝上也能找到这类勒索软件 “ 恢复服务 ” ,看这标价和当时的比特币价格很接近不是么。。。


640.webp.jpg

其实无论是现实中绑架勒索还是虚拟的,直接满足对方要求往往会助长对方的气焰。


尤其是会做病毒的黑客往往很会保护自己,难以被追查到本人,一旦发现能轻松赚钱,那么愿意做病毒的人就更多了。


例如近一两年极为流行的勒索病毒 Grandcrab ,作者短短一年赚了上百亿财务自由了,洗了钱之后宣布退休了。。。

640.webp.jpg


而且类似 RMDR 这类赎金中间商,能和黑客谈个协议价,有钱一起赚。。。到时候连二级市场都齐活儿了。


那么正常的解密恢复应该是咋样的呢?


主要是两个思路,攻克病毒解密加密文件。


病毒自己也是一段程序,那么本身也可能存在漏洞被攻克。


现在一些安全公司一起整了个病毒库( 网址:www.nomoreransom.org ),受害人只要上传被加密的文件,并且输入黑客接受比特币的 URL 就能找到一些方法。

640.webp.jpg

而破解加密文件则比较复杂一些。。。因为前面提到加密算法很难被破解。


有些文件仅仅是头尾被清空加密,主体没啥事儿,通过恰当手段是可以恢复的。


而一旦文件全部都被加密。。。那只能乖乖交赎金了。

640.webp.jpg

以上两种思路,不论哪种方法,其实都不简单,而且都需要付出代价。


那有第三种方法吗?


有!


最好的方法,就是预防。


接下来说的话,差评君相信你听无数安全从业人员都说过,但依旧值得重复一遍:


别上不该上的网站,别点不该点的链接,别下不该下的东西。


大多数上网需求,都可以在正规网站上搞定,如果觉得自己安全水平不够,就别瞎逛。


图片、资料:


Pro Publica " Firms That Promised High-Tech Ransomware Solutions Almost Always Just Pay the Hackers "

Pro Publica " Sting Catches Another Ransomware Firm — Red Mosquito — Negotiating With Hackers "

The Baltimore Sun " Baltimore estimates cost of ransomware attack at $18.2 million as government begins to restore email accounts "

Wikipedia " Ransomware "

9999.jpg


暂无

您可能还会对下面的文章感兴趣: